パスワード内の個人情報チェッカー
パスワードに、名前、ユーザー名、メールの一部、一般的な形式の誕生日、電話番号の数字が、leet表記や逆順でも含まれていないか確認します。
カンマで区切ってください。
上にパスワードを入力すると分析します。どこにも送信されません。
名前、ユーザー名、メールアドレスの各部分、生年月日の書式(YYYY、DDMM、MMDD、DDMMYYYY など)、電話番号の末尾、その他の単語を、leet 表記や逆順も含めて確認します。すべてブラウザー内で処理されます。
すべてブラウザ内で実行されます。データがアップロードされることはありません。
個人情報パターン検出とは?
多くのパスワードには、持ち主の名前、生年月日、ペットの名前が含まれており、攻撃者はSNSで見つけられます。確認したい情報を入力すると、このツールがパスワード内(leet表記や逆順の綴りを含む)からそれを見つけます。
個人情報パターン検出の使い方
- 名、姓、ユーザー名、メールアドレス、生年月日、電話番号、Other wordsのうち、任意の欄を入力します。
- パスワード欄にパスワードを入力します。
- 個人情報がいくつ見つかったかを確認します。
- 表で、どの情報がどのように(そのまま、leet表記、逆順)含まれているかを確認します。
例
Password M4ria1990!, first name Maria, date of birth 1990-05-12
2 piece(s) of personal information found: maria (With leetspeak), 1990 (Directly)
個人情報パターン検出を使うべき場面
自分自身や家族のパスワードの確認、セキュリティ意識向上トレーニングで使います。見つけられるのは入力した情報だけで、あなたに関するそれ以外のことは何も知りません。
個人情報パターン検出の仕組み
各欄からトークンを作ります。3文字以上の名前の部分、ユーザー名とメールのローカル部の断片、メールのドメイン名、誕生日の形式(YYYYMMDD、DDMMYYYY、MMDDYYYY、DDMMYY、MMDDYY、YYMMDD、DDMM、MMDD、YYYY、単独の場合の2桁の年)、電話番号全体とその下4桁・下7桁、カンマ区切りの追加の単語です。パスワードは小文字化し、leet表記を戻し、逆順にして比較されます。より長い一致に含まれる短いトークンは、二重には表示されません。
一般的な使用例
- パスワードに生まれた年が含まれていないかの確認
- 架空の個人データを使ったセキュリティ意識向上デモ
- 子どものパスワードに名前が含まれていないかの確認
- パスワードポリシーの展開前のパスワードの見直し
セキュリティ注意事項
共有された、または録画される研修では、架空のデータを使ってください。
よくある質問
個人データはどこかに送信されますか?
いいえ。すべての欄とパスワードはブラウザ内で処理され、保存されません。
逆順の綴りも確認するのはなぜですか?
名前を逆に書く(airam)のはよくある手口で、クラッキングツールは逆順の単語を自動的に試すためです。
どの日付形式が認識されますか?
年が先、日が先、月が先の並びで、4桁または2桁の年、日月と月日の組み合わせ、年のみに対応しています。